OWASP IoT Security Testing Guide

O OWASP IoT Security Testing Guide fornece uma metodologia abrangente para testes de intrusão no campo da IoT, oferecendo flexibilidade para adaptar inovações e desenvolvimentos do mercado de IoT, garantindo ao mesmo tempo a comparabilidade dos resultados dos testes. O guia proporciona uma compreensão da comunicação entre fabricantes e operadores de dispositivos IoT, bem como das equipes de teste de intrusão, facilitada pelo estabelecimento de uma terminologia comum.

A garantia de segurança e a cobertura de testes podem ser demonstradas com a visão geral dos componentes de IoT e das categorias de casos de teste aplicáveis a cada um deles abaixo. A metodologia, os modelos subjacentes e o catálogo de casos de teste apresentam ferramentas que podem ser usadas separadamente e em conjunto umas com as outras.

• 🔔Clique aqui para ler o OWASP ISTG 📖📚🔔
• ✅ Obtenha as checklists mais recentes do ISTG✅
• 📝 🔍 Contribua com o ISTG — consulte também as diretrizes de contribuição para as convenções usadas neste repositório

Índice

1. Introdução

2. Estrutura de Testes de Segurança de IoT

   2.1. Modelo de Dispositivo IoT

   2.2. Modelo de Atacante

   2.3. Metodologia de Testes

3. Catálogo de Casos de Teste

   3.1. Unidades de Processamento (ISTG-PROC)

   3.2. Memória (ISTG-MEM)

   3.3. Firmware (ISTG-FW)

   3.3.1. Firmware Instalado (ISTG-FW[INST])

   3.3.1. Mecanismo de Atualização de Firmware (ISTG-FW[UPDT])

   3.4. Serviços de Troca de Dados (ISTG-DES)

   3.5. Interfaces Internas (ISTG-INT)

   3.5.1. Circuito Inter-Integrado (ISTG-INT[I2C])

   3.5.2. Receptor-Transmissor Assíncrono Universal (ISTG-INT[UART])

   3.6. Interfaces Físicas (ISTG-PHY)

   3.7. Interfaces Sem Fio (ISTG-WRLS)

   3.8. Interfaces de Usuário (ISTG-UI)

Trabalhos Relacionados

Os conceitos, modelos e etapas de teste apresentados no OWASP IoT Security Testing Guide são baseados na dissertação de mestrado "Development of a Methodology for Penetration Tests of Devices in the Field of the Internet of Things" de Luca Pascal Rotsch.

Os casos de teste foram derivados das seguintes fontes públicas:

• OWASP "Web Security Testing Guide"
• OWASP "Firmware Security Testing Methodology"
• OWASP "Mobile Security Testing Guide"
• "IoT Pentesting Guide" por Aditya Gupta
• "IoT Penetration Testing Cookbook" por Aaron Guzman e Aditya Gupta
• "The IoT Hacker's Handbook" por Aditya Gupta
• "Practical IoT Hacking" por Fotios Chantzis, Ioannis Stais, Paulino Calderon, Evangelos Deirmentzoglou e Beau Woods
• outras fontes são referenciadas nos respectivos casos de teste

Também gostaríamos de agradecer aos nossos colaboradores e apoiadores (veja Project Collaborators and Acknowledgements)!